🗓️ Contexte

Source : Agence de Gouvernance Électronique de Moldavie (AGE), publication officielle du 27 octobre 2026. L’article constitue un communiqué officiel post-incident détaillant une cyberattaque contre les systèmes d’information gouvernementaux moldaves, annoncée publiquement le 24 octobre 2026.

🔍 Déroulement de l’attaque

Les investigations préliminaires révèlent que l’attaque s’est déroulée entre le 19 et le 23 octobre 2026. Durant cette période, environ un million d’IDNP (identifiants personnels nationaux) ont été interrogés, avec extraction effective de données pour environ 750 000 IDNP.

Techniquement, les attaquants ont exploité des vulnérabilités de services accessibles sans authentification, puis ont utilisé les données obtenues pour procéder à des extractions supplémentaires. Un service électronique journalisait incorrectement la base légale du traitement des données, ce qui a permis aux attaquants de masquer partiellement leur activité.

📋 Chronologie des événements

  • 19-23 octobre : extraction non autorisée de données en cours
  • 23 octobre, 11h30 : arrêt de l’extraction non autorisée
  • 23 octobre : déconnexion préventive de 82 services publics et de plus de 30 systèmes d’information et panneaux d’administration
  • 25 octobre, ~02h00 : identification et blocage d’une nouvelle tentative d’accès forcé
  • 27 octobre, ~07h00 : nouvelles tentatives d’extraction détectées et bloquées sans succès

💾 Données exfiltrées

Les données extraites incluent :

  • Données d’identification (nom, prénom, date et lieu de naissance)
  • Données sur les membres de la famille au premier degré
  • Statut d’assuré, médecin de famille
  • Prestations sociales, pensions, handicap
  • Permis de conduire, photographie
  • Véhicules et entreprises détenus ou administrés
  • Informations financières : IBAN, dettes fiscales, historique de paiements MPay

Les données de cartes bancaires ne sont pas concernées.

🏛️ Réponse institutionnelle

Les entités impliquées dans la réponse et l’investigation sont : AGE (Agence de Gouvernance Électronique), STISC (Service Technologie de l’Information et Sécurité Cybernétique), ASC (Agence pour la Sécurité Cybernétique), SIS (Service d’Information et Sécurité), le Centre National pour la Protection des Données à Caractère Personnel, et le Centre de Lutte contre la Cybercriminalité de la Police nationale.

📰 Nature de l’article

Communiqué officiel de type rapport d’incident / post-mortem partiel, publié par l’autorité gouvernementale moldave compétente, visant à informer les citoyens et à documenter les mesures prises.

🧠 TTPs et IOCs détectés

TTP

  • T1190 — Exploit Public-Facing Application (Initial Access)
  • T1078 — Valid Accounts (Defense Evasion)
  • T1530 — Data from Cloud Storage (Collection)
  • T1041 — Exfiltration Over C2 Channel (Exfiltration)

🟡 Indice de vérification factuelle : 40/100 (moyenne)

  • ⬜ egov.md — source non référencée (0pts)
  • ✅ 8003 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 4 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://egov.md/ro/node/41145